Una inspección puede aparecer como completada y, aun así, dejar un control crítico degradado. Un plan de acción puede cerrarse dentro del plazo y no evitar que la desviación vuelva a ocurrir. Ese es uno de los desafíos del control operacional HSE: pasar de medir actividades ejecutadas a comprobar que los controles realmente mantienen el riesgo dentro de los criterios definidos por la organización.
Para un HSE Manager, esto exige conectar evaluación de riesgos, controles, verificaciones en terreno, hallazgos, acciones e incidentes. ISO 45001 proporciona un marco para gestionar riesgos de SST mediante planificación, operación, evaluación y mejora continua. En este artículo revisamos cómo convertir ese marco en un proceso operativo y qué indicadores ayudan a distinguir cumplimiento de efectividad.
¿Qué es el control operacional HSE?
El control operacional HSE es el conjunto de medidas, criterios, responsabilidades y verificaciones que una organización aplica sobre sus actividades y procesos para controlar los riesgos de seguridad, salud ocupacional y medioambiente durante la operación.
No equivale simplemente a tener procedimientos o checklists. Un control debe estar asociado a un peligro o escenario de riesgo, implementarse donde corresponde y comprobarse periódicamente.
La lógica es consistente con la jerarquía de controles de NIOSH: primero eliminación, luego sustitución, controles de ingeniería, controles administrativos y, finalmente, equipos de protección personal. Los controles ubicados en los primeros niveles dependen menos de la actuación individual para reducir la exposición.
OSHA añade un elemento decisivo: una vez implementado un control, la organización debería verificar mediante inspecciones y otras actividades de monitoreo que funciona según lo previsto, que se utiliza correctamente y que sigue siendo efectivo.
Por eso, un sistema de control operacional debería poder responder al menos cuatro preguntas: ¿qué riesgo queremos controlar?, ¿qué barrera debe evitar o mitigar el evento?, ¿cómo sabemos que esa barrera está disponible y funciona?, y ¿qué hacemos cuando detectamos una desviación?
Cómo implementar un control operacional HSE basado en riesgo
Un modelo útil comienza antes de la inspección. La OIT plantea la gestión de SST como un sistema integrado de política, organización, planificación e implementación, evaluación y acción para la mejora. El enfoque Plan-Do-Check-Act también estructura la guía HSG65 del Health and Safety Executive británico.
En la práctica, puede traducirse en cinco pasos:
- Identificar peligros y escenarios de riesgo. Evaluar tareas, procesos, cambios y exposiciones considerando consecuencias y probabilidad.
- Definir controles. Determinar medidas preventivas y mitigadoras y priorizar alternativas de mayor efectividad según la jerarquía de controles.
- Asignar criterios de verificación. Establecer qué se inspeccionará, quién lo hará, con qué frecuencia y qué evidencia demostrará cumplimiento.
- Gestionar desviaciones. Un hallazgo debe generar una respuesta proporcional a su riesgo: corrección inmediata cuando proceda, responsable, plazo y seguimiento.
- Verificar efectividad. Comprobar si las acciones restauraron o fortalecieron el control y analizar recurrencias, incidentes y tendencias.
Este encadenamiento evita que la inspección se convierta en una actividad aislada. OSHA recomienda precisamente priorizar los peligros considerando la severidad de sus consecuencias, su probabilidad y los trabajadores potencialmente expuestos.
Una inspección ejecutada no demuestra que el riesgo esté controlado
Un error frecuente es utilizar el porcentaje de inspecciones realizadas como indicador principal de desempeño.
Supongamos que una operación ejecuta el 98 % de sus verificaciones programadas. El dato demuestra disciplina de ejecución, pero no responde cuántos controles fueron encontrados degradados, cuáles correspondían a riesgos de mayor consecuencia, cuánto demoraron en recuperarse ni cuántas desviaciones reaparecieron.
La diferencia es importante porque los leading indicators miden actividades o condiciones preventivas que permiten detectar problemas antes de un evento, mientras los lagging indicators reflejan resultados que ya ocurrieron, como lesiones o incidentes. OSHA recomienda utilizar ambos: los primeros para impulsar mejoras preventivas y los segundos para evaluar resultados.
En sectores de alto riesgo, IOGP aplica una lógica similar a la seguridad de procesos: sus recomendaciones de KPI combinan indicadores adelantados y rezagados para evaluar la salud de las barreras que gestionan eventos de seguridad de procesos.
¿Qué debería medir entonces un HSE Manager?
No existe un único KPI universal que demuestre reducción de riesgo. Conviene construir un conjunto conectado de indicadores, por ejemplo:
- porcentaje de controles planificados efectivamente verificados;
- porcentaje de verificaciones con desviaciones, segmentado por nivel de riesgo;
- cumplimiento de acciones correctivas dentro del plazo;
- tiempo de cierre de desviaciones asociadas a controles críticos;
- recurrencia de hallazgos sobre un mismo control;
- incidentes y cuasi incidentes relacionados con controles ausentes, degradados o ineficaces.
El valor aparece al cruzarlos. Un aumento inicial de hallazgos no necesariamente representa peor desempeño: podría reflejar una mayor capacidad de detección. En cambio, la repetición persistente de la misma desviación después de cerrar acciones merece investigar si la causa fue tratada adecuadamente.
Del hallazgo a la verificación: cómo digitalizar el control operacional
Cuando matrices de riesgo, inspecciones, acciones e incidentes se administran en archivos independientes, reconstruir la trazabilidad puede resultar difícil. Digitalizar el proceso tiene sentido cuando permite mantener una relación visible entre riesgo, control, evidencia, desviación, acción y resultado.
En ZYGHT, la Gestión de Controles Operacionales permite gestionar actividades programadas y reportes preventivos; Gestión de Riesgos permite estructurar mapas de procesos, riesgos y controles; Gestión de Planes de Acción administra actividades, responsables y plazos; y Gestión de Incidentes conecta el reporte e investigación con acciones correctivas y su seguimiento. Estas capacidades están descritas en la página vigente de soluciones de ZYGHT.
La documentación de producto de ZYGHT también describe un flujo de reportes de campo donde un hallazgo puede pasar por reporte, cierre mediante acciones correctivas y verificación posterior, además de una gestión de riesgos que relaciona procesos, tareas, peligros, controles y riesgo residual.
La digitalización, por sí sola, no hace efectivo un control. Su aporte es proporcionar trazabilidad y datos estructurados para identificar controles degradados, acciones pendientes y patrones que requieren intervención.
Pregunta clave: ¿cómo sé si el control operacional está reduciendo realmente el riesgo?
Respuesta: no basta con demostrar que el control existe o que fue inspeccionado. Hay que evaluar si permanece implementado, funciona según sus criterios definidos y disminuyen las desviaciones o eventos que debería prevenir o mitigar.
NIOSH recomienda evaluar regularmente los controles para comprobar su efectividad y detectar oportunidades de mejora. OSHA también señala que, cuando un control no resulta efectivo, debe modificarse o complementarse con nuevas medidas.
Una señal madura de gestión es poder seguir la cadena completa:
Riesgo → Control → Verificación → Desviación → Acción → Verificación de efectividad → Tendencia.
Si el sistema solo puede mostrar cuántos checklists se completaron, mide actividad. Si permite determinar qué controles fallan, dónde se repiten las desviaciones y si las acciones reducen esa recurrencia, empieza a medir desempeño preventivo.
FAQ sobre control operacional HSE
¿Qué es el control operacional HSE?
Es el conjunto de medidas, criterios, responsabilidades y verificaciones utilizados para mantener bajo control los riesgos de seguridad, salud ocupacional y medioambiente asociados a procesos y actividades.
¿Cuál es la diferencia entre control operacional e inspección HSE?
El control operacional es el sistema de medidas utilizado para gestionar un riesgo. La inspección es una de las herramientas que permiten verificar si esos controles están implementados y funcionan según los criterios establecidos.
¿Cómo se mide la efectividad de un control HSE?
Se combinan indicadores de implementación y verificación con resultados como desviaciones, recurrencia de hallazgos, cierre efectivo de acciones e incidentes relacionados con fallas de controles.
¿Qué indicadores sirven para medir el control operacional HSE?
Entre los indicadores útiles están la cobertura de verificaciones, desviaciones por nivel de riesgo, cumplimiento de acciones, tiempo de cierre, recurrencia de hallazgos e incidentes asociados a controles degradados o ausentes.
¿Cómo ayuda un software HSE al control operacional?
Puede centralizar riesgos, verificaciones, hallazgos, evidencias, responsables, acciones e incidentes, facilitando la trazabilidad entre la condición detectada, su tratamiento y la posterior verificación de efectividad.
Convertir el control operacional en evidencia de reducción del riesgo
Un programa de control operacional HSE madura cuando deja de preguntar solamente “¿hicimos la inspección?” y comienza a preguntar “¿el control estaba disponible, funcionó y la desviación fue efectivamente corregida?”. Esa diferencia permite orientar recursos hacia las barreras y riesgos que requieren mayor atención.
Revise su proceso actual: ¿puede tomar un riesgo relevante y reconstruir, sin consolidar manualmente varias fuentes, sus controles, últimas verificaciones, desviaciones, acciones e incidentes asociados? Si la respuesta es no, integrar esa trazabilidad es un buen punto de partida. Puede conocer cómo ZYGHT conecta estos procesos y solicitar una demo de ZYGHT.
